[发明专利]一种认证方法、设备和系统

摘要

本发明公开了一种认证方法、设备和系统，属于信息安全领域。本发明通过认证设备将单向函数的序号和/或加密信息的序号发送给被认证设备，被认证设备将电子口令卡的密码使用相应的单向函数或/和加密信息处理后，再发送给认证设备进行认证，由于单向函数通过因变量不易求解自变量的特殊性质，或者由于加密信息对密码的加密处理，即使被认证设备的回答信息被截获，截获者也不能获得密码，从而提高了设备间认证的安全性。

主权项

一种认证方法，其特征在于，所述方法包括：在被认证设备和认证设备相互确认对方的序列号与自身的序列号匹配的情况下，所述认证设备产生一组随机数，并将所述随机数发送给所述被认证设备，所述随机数包括：认证所使用的电子口令卡的序号、电子口令卡上的索引，所述随机数还包括：单向函数的序号和/或加密信息的序号；所述认证设备接收所述被认证设备发送的第一回答信息，所述第一回答信息是所述被认证设备采用与所述认证设备相同的方法生成的；所述认证设备根据所述随机数携带的认证所使用的电子口令卡的序号从自身保存的数据中找到相应的电子口令卡，根据所述随机数携带的电子口令卡上的索引在找到的所述电子口令卡确定对应的密码，根据所述随机数携带的单向函数的序号和/或加密信息的序号从自身保存的数据中找到相应的单向函数和/或加密信息，并使用找到的单向函数和/或加密信息对确定的密码进行处理得到结果，将所述结果作为第二回答信息；所述认证设备将自身产生的第二回答信息与从所述被认证设备接收的第一回答信息进行比较，如果一致，则判定所述被认证设备合法，认证通过，如果不一致，则判定所述被认证设备不合法，认证不通过。